如何从IP源地址角度，预防DDoS攻击？

从1966年分布式拒绝服务(DDoS)攻击诞生至今，便一直困扰着网络安全，尤其是随着新技术的不断催生，导致 DDoS 攻击结合新技术演变出多种类型。DDoS 攻击作为黑灰产的手段之一，使许多企业与国家蒙受巨大损失。

 

爱沙尼亚网络战

2007年4月，爱沙尼亚遭受了大规模DDoS攻击，黑客目标包括国会、政府部门、银行以至媒体的网站，其攻击规模广泛而且深纵，这次袭击是为了回应与俄罗斯就第二次世界大战纪念碑「塔林青铜战士」的重新安置引发的政治冲突。事件在国际军事界中广受注目，普遍被军事专家视为第一场国家层次的网络战争。

攻击的第一次高峰出现在5月3日，当天莫斯科爆发最激烈的反抗。另一次高峰是5月8日和9日，欧洲各国纪念战胜纳粹德国，攻击同步升级，最少六个政府网站被迫停站，当中包括外交和司法部。最后一次攻击高峰是15日，该国最大的几家银行被迫暂停国外连线。爱沙尼亚两大报之一的《邮政时报》的编辑直指：“毫无疑问，网攻源自俄罗斯，这是一次政治攻击。”但俄罗斯多次否认与事件有关，并抨击爱沙尼亚虚构指控。这次攻击导致了网络战国际法的制定。

最大的DDoS攻击——GitHub遭受攻击

 

迄今为止，最大的DDoS攻击，发生在2018年2月。这次攻击的目标是数百万开发人员使用的流行在线代码管理服务GitHub。在此高峰时